Taotlus

Sotsiaalministeerium TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS ILMA ISIKU NÕUSOLEKUTA Juhindudes isikuandmete kaitse seaduse (IKS) § 6 sätestatust esitame kooskõlastamiseks uuringutaotluse. Uuringu nimi Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring Uuring hõlmab järgmisi isikuandmeid (tee vastavasse kasti rist): Uuring hõlmab isikuandmeid x Uuring hõlmab ka eriliigilisi isikuandmeid Isikuandmete töötleja on määranud andmekaitsespetsialisti x 1. LÜHIKOKKUVÕTE 1.1. Miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks? Sotsiaalministeeriumi tellitud rakendusuuringu eesmärgiks on anda sisendit nõustamis- ja tervishoiuteenuste arendamisse, mis on suunatud meeste riskikäitumisega seotud haiguskoormuse ja suremust põhjustavate haiguste ennetamisele ja ravile. Ennekõike on fookuses tubakast loobumise nõustamine, alkoholi liigtarvitamise varane avastamine, lühinõustamine ja alkoholi tarvitamise häire ravi, vaimse tervisega seotud nõustamisteenused ja ravi ning narkootikumidest loobumist abistavad teenused. Eesmärk on saada teadmist, kuidas vähendada barjääre, mis takistavad meestel riskide varajast märkamist, tervise jälgimist, teenustele jõudmist ja abi saamist ning leida viise ja võtteid, mis suunaksid mehi neid teenuseid senisest enam kasutama. Projekti üks osa on küsitlusuuringu läbiviimine ja analüüs, et saada kvantitatiivne, Eesti meestele üldistatav pilt sellest, milline on Eesti meeste hulgas valmisolek erinevaid nõustamis- ja tervishoiuteenuseid kasutada, millised on peamised barjäärid ja ootused ning kuivõrd on käitumine seotud soostereotüüpide ja maskuliinsusega. Küsitlusuuringu valimi suurus peab olema vähemalt 1500 meest ning see peab olema esinduslik vanuserühma, rahvuse, haridustaseme, regioonide ja asulatüübi lõikes, mis tagaks üldistatavuse kogurahvastikule. Küsitlusankeet töötatakse välja uuringu ettevalmistuste käigus 2022. aasta juuni-august. Ankeedi kavandi kohaselt sisaldub selles: vastaja sotsiaaldemograafiline taust (vanus, rahvus, haridustase, elukoht jne), enesehinnang füüsilisele ja vaimsele tervisele, vastaja antud vastused tema riskikäitumise kohta (alkoholi ja narkootikumide tarbimine, suitsetamine), valmidus kasutada füüsiliste ja vaimsete terviseprobleemide ning riskikäitumise korral tervishoiu- ja nõustamisteenuseid, barjäärid nende kasutamiseks, teadlikkus teenustest, hinnang teenuste kättesaadavusele. Valimi moodustamiseks on vajalikud maakonnapõhiseid rahvastikuregistri kontaktandmed (ees- ja perekonnanimi, kontakt e-posti aadress, telefoni number), vanus, sugu, elukoha asula, kõrgeim haridustase ja emakeel. Sotsiaalministeeriumile edastatavatest küsitluse tulemustest on eemaldatud vastaja tuvastamist võimaldavad andmed (kontaktandmed, sh ees- ja perekonnanimi, kontakt e-posti aadress, telefoni number), andmefailis sisalduvad üksnes vastaja poolt küsitluses esitatud vastused, s.h vastaja poolt antud info tema sotsiaal-demograafilise tausta kohta ( näiteks vanus/vanusgrupp, kõrgeim haridustase, rahvus, elukoha regioon (jaotus 6ks) ja asulatüüp jmt). Kuna uuringus ei küsita spetsiifilisi vastaja tuvastamist võimaldavaid andmeid, siis ei ole võimalik vastajat tuvastada ei otseselt ega kaudselt. Avalikkusele esitatakse küsitluse tulemused agregeerituna. 1.2. Selgitage ülekaaluka avaliku huvi olemasolu. Uuring toetab „Rahvastiku tervise arengukava 2020-2030“1eesmärkide saavutamist: • Eesti inimeste keskmine oodatav eluiga kasvab 2030. aastaks meestel 78,0 ja naistel 84,0 eluaas- tani ning keskmine tervena elada jäänud aastate arv kasvab meestel 62,0 ja naistel 63,0 eluaastani. • Tervena elada jäänud aastate arv kasvab kiiremini kui oodatav eluiga ehk inimesed elavad suurema osa oma elust tervisest tulenevate piiranguteta. • Ebavõrdsus tervises (sugude, piirkondade ja haridustasemete vahel) väheneb vähemalt selliselt, et 2030. aastaks ei ole eluiga üheski maakonnas Eesti keskmisest lühem kui kaks aastat ning põhiha- ridusega inimeste keskmine oodatav eluiga ei jää kõrgharidusega inimeste keskmisest oodatavast elueast maha rohkem kui kaheksa eluaastat. Lisaks on „Rahvastiku tervise arengukava 2020-2030“ üheks soovitavaks tulemuseks, et „kõikidele Eesti elanikele on tervist toetavad valikud lihtsalt kättesaadavad“. Selle tulemuse saavutamiseks panustatakse muuhulgas ka erinevate nõustamis- ja tervishoiuteenuste kättesaadavuse parandamisse. Selle uuringuga analüüsitakse meeste nõustamis- ja tervishoiuteenuste kasutamist ning pakutakse välja võimalusi, kuidas mehi erinevatele teenustele suunata, mis toetab arengukava tulemuste saavutamist. Uuring aitab pikemas perspektiivis kaasa ka riigi pikaajalise arengustrateegia „Eesti 2035“ 2 strateegiliste sihtide, eelkõige sihi „Eestis elavad arukad, tegusad ja tervist hoidvad inimesed“ saavutamisele. Strateegia ühe arenguvajadusena on esile tõstetud tervis ja eluiga. Muuhulgas rõhutatakse, et Eestis on ligi 53% tervisekaotusest tingitud riskiteguritest või - käitumisest (nt tasakaalustamata toitumine, nikotiini ja tubaka tarvitamine, liigne kehakaal ja vähene füüsiline aktiivsus ning alkoholi ja narkootikumide tarvitamine). Lisaks tuuakse välja, et tõusuteel on meeleolu- ja ärevushäired. Seega on inimeste tervise parandamiseks ja tervena elatud eluea pikendamiseks vaja kujundada inimeste hoiakuid ja käitumist tervist ja elukeskkonda hoidvamaks. 3 Uuringu tulemusel võiksid selguda võimalused, kuidas suunata mehi tervishoiuteenuseid kasutama ja nii oma vaimse kui ka füüsilise tervise eest rohkem hoolitsema. 1.3. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Küsitlusuuringu andmekorje toimub kombineeritult nii veebis kui telefoni teel. Veebiküsitluses osalejatele saadetakse rahvastikuregistris esitatud kontaktaadressile uuringu tutvustus ja link küsitluse läbiviimisest, võimaldades otsustada kas ja mis ajal (etteantud ajavahemikus) küsitlusele vastatakse. Samuti antakse küsitluses osalenutele teada, et vastaja jääb anonüümseks, andmete kasutusest ja edastamisest teistele osapooltele. Informeeritud nõusoleku vormi lugeda ja nõusolekut anda saab küsitlusprogrammi alguses. Telefoniküsitluses osalejatele helistatakse rahvastikuregistris esitatud telefoninumbril, tutvustatakse uuringut ja võimaldades otsustada, kas ja mis ajal (etteantud ajavahemikus) küsitlusele vastatakse. Samuti antakse küsitluses osalenutele teada, et vastaja jääb anonüümseks, 1 Sotsiaalministeerium (2021). Rahvastiku tervise arengukava 2020-2030. https://www.sm.ee/et/rahvastiku-tervise- arengukava-2020-2030 2 Eesti Vabariigi Valitsus (2020). Strateegia „Eesti 2035“. https://valitsus.ee/strateegia-eesti-2035-arengukavad-ja- planeering/strateegia 3 Eesti Vabariigi Valitsus (2021). Strateegia „Eesti 2035“, arengukavad ja planeering. Arenguvajadused. Inimeste tervis ja eluiga. https://valitsus.ee/strateegia-eesti-2035-arengukavad-ja-planeering/strateegia/arenguvajadused#tervis andmete kasutusest ja edastamisest teistele osapooltele. Nõusoleku saab vastaja anda suuliselt ning see märgitakse küsitlusprogrammi. Uuringu tutvustus ning isikuandmete kaitse üldmääruse artiklite 12-14 kohane teave koondatakse Emor veebilehele. Küsitleja viitab küsitluse alguses sellele lihtsakujulisele lingile ning vastaja saab seal esitatud infoga tutvuda. Nõusoleku vormid töötatakse välja uuringu ettevalmistuste käigus juuni-august 2022. Mõlema meetodi korral kasutatakse isiksustatud andmeid vaid valimi moodustamiseks ja küsitluse ankeedi edastamiseks. Küsitluse tulemuste analüüs viiakse läbi isikustamata andmetega (küsitlusuuringu andmefail isikut tuvastada võimaldavaid andmeid ei sisalda). 1.4. Selgitage, kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani. Uuringu läbiviija (volitatud töötleja) esitab andmete saamiseks päringu rahvastikuregistrile ning palub andmed edastada krüpteeritult otse uuringu läbiviija kontaktile. Kontaktide väljavõttu teostama kahes jaos: alguses esitame päringu poolte kontaktide saamiseks (7500 kontakti) ning seejärel hinnates vastamismäära erinevates sihtrühmades ja lisakontaktide vajadust esitame taotluse veel kuni 7500 kontakti saamiseks. Sotsiaalministeerium on sõlminud uuringu läbiviijaga (AS Emor) lepingu, mis sisaldab ka andmetöötluse põhimõtteid andmete kaitseks ning lepingu kohaselt on uuringu läbiviijal uuringu järgselt kohustus isikustatud andmete, sh kontaktandmete hävitamiseks. Motiveerimaks sihtrühma küsitluses osalema loositakse küsitluses osalejate vahel välja kinkekaardid (20) väärtuses 30 eurot. Kõik küsitluses osalenud saavad soovi korral loosimises osaleda. Loosimises osalemiseks küsitakse eraldi nõusolekut, mida saab kinnitada sisestades küsitluse jooksul oma e-posti aadress. E-posti aadressid salvestatakse eraldi küsitlusele antud vastustest ning neid kasutatakse üksnes loosimise võitjatega kontakteerumise eesmärgil. 2. VASTUTAV JA VOLITATUD TÖÖTLEJA4 2.1. Vastutava töötleja üldandmed 2.1.1. Vastutava töötleja nimi Sotsiaalministeerium 2.1.2. Registreeritus Eesti Teadusinfosüsteemis Ei, aluseks on poliitika kujundamine 2.1.3. Registrikood või isikukood 70001952 2.1.4. Isikuandmete töötlemiskoha või kohtade Maakri 21, Tallinn, Harjumaa, 10145 aadressid maja, tänav, asula/linn, maakond, postiindeks 2.1.5. Asu- või elukoha aadress (analoogne Sotsiaalministeerium – Suur-Ameerika 1, registrikandega) 10122, Tallinn maja, tänav, asula/linn, maakond, postiindeks 2.1.6. Kontaktandmed Liisa Koreinik, telefon, e-post Sotsiaalministeeriumi analüüsi ja statistika osakonna rahvatervise nõunik tel 626 9301 [email protected] 4Vastutav töötleja on uuringu läbiviija – taotluse esitaja. Juhul, kui ta kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad NB! Andmed volitatud töötleja kohta on allolevas taotluse lisas nr 1. 3. ÕIGUSLIK ALUS Teadusuuringu läbiviimise õiguslik alus 1. Uuringu läbiviimine on kooskõlas teadus- ja arendustegevuse korralduse seaduse § 13 lõike 1 punkt 1-ga, mille kohaselt kõigi ministeeriumide ülesandeks on oma valitsemisalale tarviliku teadus- ja arendustegevuse ning selle finantseerimise korraldamine. 2. Sotsiaalministeeriumi tegevusvaldkonna piiritleb Vabariigi Valitsuse seadus (edaspidi VVS), mille § 67 lg 1 kohaselt kuulub ministeeriumi valitsemisalasse riigi sotsiaalprobleemide lahendamiskavade koostamine ja elluviimine, rahva tervise kaitse ja arstiabi, tööhõive, tööturu ja töökeskkonna, sotsiaalse turvalisuse, sotsiaalkindlustuse ja - hoolekande korraldamine, võrdse kohtlemise ning naiste ja meeste võrdõiguslikkuse edendamine ja sellealase tegevuse koordineerimine ning vastavate õigusaktide eelnõude koostamine. 3. Lisaks eeltoodule piiritleb Sotsiaalministeeriumi tegevusvaldkonda Vabariigi Valitsuse 20.03.2014 määruse nr 42 „Sotsiaalministeeriumi põhimäärus“ (edaspidi põhimäärus). Vastavalt põhimääruse §-le 4 on ministeeriumi põhiülesanne seadustes ja teistes õigusaktides sätestatud pädevuse piires korraldus-, arendus-, planeerimis- ja järelevalvetoimingute tegemine oma valitsemisalas, lähtudes valitsemisala arengukavas esitatud ministeeriumi ja valitsemisala strateegilistest eesmärkidest ning põhimääruse 4. peatükis sätestatud osakondade põhiülesannetest. 4. Põhimääruse 4. peatükis osakondade põhiülesannetena on toodud § 17 lõike 2 punkt 7 kohaselt välja, et rahvatervise osakonna põhiülesanne on kavandada rahvatervisepoliitikat ja korraldada selle elluviimist, et tagada tervist säästev ja tervislik elukeskkond, edendada terviseteadlikkust ning ennetada haigusi ja nendega kaasnevat kahju. Osakonnal on juhtiv roll tervisepoliitika kujundajana keskkonnast tulenevate terviseriskide, sealhulgas joogivee ja kemikaaliohutuse, nakkushaiguste ennetamise ja tõrje, laste tervise ning elanikkonna  tervisekäitumise valdkonnas. Punkt 10 kohaselt on tervisesüsteemi arendamise osakonna põhiülesanne kavandada tervishoiupoliitikat ja korraldada selle elluviimist, et tagada tervishoiuteenuste kättesaadavus, kvaliteet ja ohutus ning elanike teadlikkus tervishoiuteenustest ja rahulolu nendega, luua eeldused tervisesüsteemi teadmistepõhisele arendamisele ning koordineerida tervisestatistika kogumist ja tervisevaldkonnale tarvilikku teadus-, arendus- ja innovatsioonitegevust. 5. Sama paragrahvi lõige 2 punkt 6 sätestab, et analüüsi ja statistika osakonna põhiülesanne on luua eeldused ministeeriumi poliitikakujundamise protsessi teadmistepõhisusele, et tagada objektiivne ülevaade töö-, tervise- ja sotsiaalvaldkonna arengust ja rakendatud või kavandatava poliitika mõjususest. 6. Tegu on uurimisprojektiga, mille tellijaks Sotsiaalministeerium ning mis on saanud 25.10.2021. aastal teadus- ja arendustegevuse erandi kohaldamiseks HTM-lt positiivse hinnangu (nr 10-1.1/21/3828-2). 4. UURINGU TELLIJA Uuringu tellija Sotsiaalministeerium Suur-Ameerika 1, 10122, Tallinn ETIS-es projekti number: MNTK1 5. TÖÖTLEMISE EESMÄRK JA ISIKUANDMETE KOOSSEIS 5.1. Isikuandmete töötlemise eesmärk Isikuandmed on vajalikud eespool kirjeldatud eesmärkidel küsitluse läbiviimiseks esindusliku valimi (sugu (ainult mehed), vanus, kõrgeim haridustase, emakeel, elukoha maakond ja asulatüüp) moodustamiseks ning küsitluse läbiviimiseks (nimi, kontaktandmed). 5.2. Isikute kategooriad, kelle andmeid Küsitlus viiakse läbi üle Eesti 18-74-aastaste töödeldakse ning valimi suurus eesti või vene keelt kõnelevate meeste seas. Kokku elab Eestis vastavas vanuses mehi 465 300 (ESA, 01.01.2021). Esinduslikkuse saavutamiseks peab uuringu valim olema esinduslik järgmistes lõigetes: maakond, asulatüüp (pealinn, suured linnad nagu Tartu, Pärnu, Narva ja Kohtla-Järve, muud linnad, maa-asula), vanusrühm, rahvus (baseerudes emakeele tunnusele  rahvastikuregistris), kõrgeim omandatud haridustase. Uuringu lõppvalimi suuruseks on vähemalt 1500 meest, kellest kuni pooled vastajad (750 meest) on plaanis saada rahvastikuregistri andmete baasil. Arvestades meeste väiksemat valmidust uuringutele vastata ning rahvastikuregistri andmete kvaliteeti, hindame, et selleks tuleb rahvastikuregistrist saada vähemalt 20-kordne arv kontakte ehk 15 000 kontakti. See hinnang baseerub AS Emori pikaajalisel kogemusel küsitluste läbiviimisel ja eri sihtrühmade vastamismääradel. Algselt ei saadeta vastamiskutset/ei helistata kõigile kontaktidele korraga, vaid seda hakatakse tegema jaokaupa. Seega on võimalik, et oodatust parema vastamismäära korral kõiki kontakte ära ei kasutata. Tuleb arvestada, et palume rahvastikuregistrist ennekõike nende sihtrühmade kontakte, kes küsitlustele vastavad märkimisväärselt vähem (noored, muu rahvus, madalam haridustase). Ülejäänud isikud (750 meest) osalevad uuringus varem uuringu läbiviijale AS Emorile antud üldise nõusoleku alusel isikuandmete kasutamiseks (kontakti võtmiseks) uuringute läbiviimiseks (Emori vastajate paneel). Selle nõusoleku alusel ühendust võttes tutvustatakse konkreetse uuringu eesmärke, sisu ning uuringus osalemise vabatahtlikkust. Rahvastikuregistrist taotleme: 1. Eesti emakeelega meeste kontaktid (jaotus vastavalt üldkogumile vanuse, elukoha, haridustaseme lõikes) 2. Täiendavad kontaktid nendes sihtrühmades, kelle vastamisvalmidus on madalam: • Vene emakeelega mehed • Vanuserühmad 18-24, 25-34 • I ja II taseme haridus • Elukoht maa-asula • Elukoht Ida-Virumaa, Hiiumaa 5.3. Töödeldavate isikuandmete koosseis Andmed rahvastikuregistrist: andmed kasutusviis isikunimi (ees- ja Tagamaks, et perekonnanimi) küsitlusele vastab see inimene, kes oma taustaandmete järgi valimisse sattus, mitte inimene, kelle meiliaadress või telefoninumber on  rahvastikuregistrisse teise inimese kontaktiks antud. kontaktandmed (e- e-posti aadress post, telefon) digitaalse küsitluslingi saatmiseks, telefoninumber telefoniküsitluseks elukoht maakonna ja moodustamaks asulatüübi täpsusega maakonnapõhist valimit, mis maakonna siseselt on esinduslik ka asulatüübi lõikes. Asulatüübi jaotus: pealinn, suured linnad nagu Tartu, Pärnu, Narva ja Kohtla- Järve, muud linnad, maa-asulad. Pärime rahvastikuregistrist mitte asula nime, vaid asula tüüpi (linn, alev, küla jne) sugu ainult mehed vanus vanuse andmed moodustamaks vanuste lõikes esinduslik valim ning analüüsimaks hiljem vastuseid vanusegrupi põhiselt kõrgeim omandatud moodustamaks haridustase esinduslikku valimit ning analüüsimaks hiljem vastuseid haridustaseme põhiselt. Jaotus kolmeks grupiks: I tase (põhiharidus ja madalam), II tase (keskharidus, keskeriharidus, kutseharidus), III tase (kõrgharidus) emakeel moodustamaks esinduslikku valimit ning analüüsimaks hiljem vastuseid emakeele põhiselt 5.4. Isikuandmete allikad Rahvastikuregister 6. ANDMETE SÄILITAMINE JA ANONÜÜMIMINE 6.1. Uuringu vajadusteks kogutud isikuandmete säilitamine, aeg ja põhjendus Töövõtja säilitab uuringu käigus kogutud andmekogud pseudonümiseeritult (kodeerituna ja hulgana, mis välistab nende samastamise konkreetsete isikutega) uuringu teostamise ajal. Peale uuringu läbiviimist annab töövõtja peale tööde kvaliteedi kontrollimist, kuid hiljemalt kahe kuu jooksul, anonümiseeritud andmekogud krüpteerituna üle tellijale, mida töövõtja kinnitab allkirjaga eraldi aktil. Töövõtja ei säilita koodi ega isikustatud andmeid ning hävitab need peale teostatud töö kvaliteedi kontrollimist ja töö üleandmist kahe nädala jooksul, esitades tellijale hävitusakti. Isikustatud andmete ja koodi hävitamine leiab aset 2023. aasta II kvartalis. Info küsitluse vastuste ja vastaja kontaktandmete kokkuviidavuse kohta: • Uuringu valimiinfo ehk valimifail, mis sisaldab potentsiaalsete vastajate kontakte (e-maili aadresse, telefoninumbrit) laetakse Nfield küsitlussüsteemi. • Nfield küsitlussüsteem saadab potentsiaalsetele vastajatele e-maili kutsega vastata uurin- gule või helistab neile telefoniküsitleja süsteemi poolt etteantud numbrile. • Vastajad, kes on nõus uuringus osalema, täidavad ankeedi Nfield süsteemis või sisestab nende vastused telefoniküsitleja. • Küsitlusperioodi lõppedes laetakse Nfield küsitlussüsteemist alla fail vastajate vastustega. Selles failis ei ole vastaja e-maili aadressi ega telefoninumbrit, kuid on unikaalne ID. • Nfieldi küsitlussüsteemist kustutatakse kontaktandmed ühekorraga 2 kuu jooksul peale küsitlustöö lõppu. • Valimiinfole ja unikaalse IDga andmetele on ligipääs ainult piiratud arvul andmetöötlus- setsialistidel, kellele on vastav õigus omistatud. • Andmetöötluse esimeses etapis nimetatud reference ID eemaldatakse ning edasistes ana- lüüsides ja töötlustes kasutatakse faili, mis ei sisalda viidet konkreetsele vastajale. 6.2. Isikuandmete anonümiseerimise (kodeerimise) viib läbi: Volitatud töötleja 6.3. Anonümiseeritud andmete koosseis, mis säilitatakse Vastaja antud vastused küsitlusankeedi küsimustele. 7. ISIKU TEAVITAMINE TÖÖTLUSEST 7.1. Andmesubjekti teavitamine isikuandmete töötlemisest Isikuandmete kaitse üldmääruse (IKÜM) artikli 14 lõike 5 punkti b kohaselt tuleb isikute andmetöötlusest teavitamata jätmine kõne alla juhul, kui isikuandmeid töödeldakse avalikes huvides toimuva arhiveerimise, teadus- või ajaloouuringute või statistilisel eesmärgil. Tegemist on avalikes huvides teostatava uuringuga. Analüüsi väljund on teaduslik üldistus, mis ei viita kuidagi tagasi konkreetsetele andmesubjektidele. Analüüsi tulemused tehakse uuringu lõppedes üldistatud kujul kõigile avalikult kättesaadavaks. Ministeeriumi kodulehel avaldatakse läbiviidud uuringu andmed (https://www.sm.ee/et/uuringud-ja-analuusid), IKÜM art 14(3)(a) alusel hiljemalt 1 kuu jooksul. Järgitakse IKÜM-i artikli 89 lõikes 1 sätestatud kaitsemeetmeid – rahvastikuregistrist saadud isikuandmeid ei säilitata kauem, kui valiidse valimi poolt vastuste saamiseks vajalik ning andmeid töödeldakse selliselt, et andmesubjektid ei ole tuvastatavad. Lisaks eelnevale teavitatakse isikuid rahvastikuregistrist andmete väljavõtust küsitluse raames.  Andmesubjekti teavitatakse küsitluse läbiviimiseks kontakti võtmisel (telefonis, e-mailis) andmete päritolust, uuringu tellijast, vastamise vabatahtlikkusest ning edasises uuringuandmete analüüsis kodeeritud andmete, mis välistavad otsese isiku tuvastamise kasutamisest. 8. ANDMETE EDASTAMINE VÄLISRIIKI 8.1. Isikuandmete edastamine välisriiki5 Jah 8.2. Riigid, kuhu isikuandmeid edastatakse Uuringu küsitluse läbiviimisel kasutab volitatud töötleja järgmisi allhankijaid: • Veebiküsitluse läbiviimisel: - Nfield Online veebiküsitluste lahendust pakub Hollandi firma NIPO Software B.V. Admin ligipääs on Nipo töötajatel Hollandist ja Hispaaniast. Nfield Online alltöövõtjad on Microsoft Azure pilvelahendus asukohaga Amsterdamis, georeplikeeritud Iirimaale ja Elastic Email, mis võimaldab teenuseid pakkuda regioonide põhiselt, Euroopa klientide puhul kasutatakse andmekeskust Prantsusmaal (Pariisis). • Telefoniküsitluse läbiviimisel: - AS Emor grupi telefoniküsitluste pakkumise pilvelahendus, mille serverid paiknevad Iirimaal, Dublinis. 8.3. Tingimused, mille alusel isikuandmeid Uuringule vastamine toimub nõusoleku alusel. edastatakse 9. ISIKUANDMETE TÖÖTLEMISEL RAKENDATUD TEHNILISED TURVAMEETMED6 9.1. Töövahendite ja infovara turve • Videovalve • Tööruumid lukustatud • Valve- ja turvatsoonid • Läbipääsulogide jälgimine • Serveriruum eraldi piiratud ligipääsuga 5 Isikuandmete edastamine Eestist on lubatud üksnes sellisesse riiki, kus on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid http://ec.europa.eu/justice_home/fsj/privacy/thirdcountries/index_en.htm; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). 6 IKS § 43  9.2. Andmete, dokumentide ja andmekandjate turve • Ligipääs AS-i Emor võrkudesse turvatud tsentraalsete lahendustega (tulemüürid, VPN, Active Directory, MFA,) • Projekti- ja kasutajapõhised ligipääsupiirangud andmetele • Andmete turvakoopiad • Arvutivõrgu turve tsentraalsete lahendustega • Tsentraalsed viirustõrje lahendused • Töökohaarvutite krüpteerimine 9.3. Töötlussüsteemi turve • Ligipääs registreeritud kasutajatele (Multi-factor authentication) • AS-i Emor kesktiimide poolt hallatud ja turvatud lahendused • Turvakoopiate olemasolu, krüpteerimine, monitoorimine 9.4. Kasutatakse pilvepõhist andmemajutus- või Jah, vt. p 8.2. töötlusteenust? 9.5. Pilvandmetöötluse pakkuja tagab piisava Jah, vt. p 8.2 andmekaitse taseme, et täita üldmääruse nõudeid? Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Taotluse lisad: Lisa 1: Volitatud töötleja andmed (allkirjastatud digitaalselt) Hede Sinisaar analüüsi ja statistika osakonna juhataja Lisa nr 1 Volitatud töötleja andmed  NB! Täita ainult juhul, kui kasutatakse volitatud töötlejaid Vastutava töötleja töötajat ei pea volitatud töötlejana märkima. Volitatud töötleja nimi AS Emor asutuse/äriühing/FIE nimi Registrikood või isikukood 10076576 Isikuandmete töötlemiskoha või kohtade Maakri 21, Tallinn, Harjumaa, 10145 aadressid maja, tänav, asula/linn, maakond, postiindeks Asu- või elukoha aadress (analoogne Maakri 21, Tallinn, Harjumaa, 10145 registrikandega) maja, tänav, asula/linn, maakond, postiindeks Kontaktandmed +372 626 8500 telefon, e-post [email protected]  Saatja: Virve Lans </O=JM/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=635D8449128645D1A6D8407C8BACAC28-VIRVE LANS> Saaja: Liisa Koreinik Teema: RE: uuringutaotlus Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring Tere! Tutvusin Teie täiendatud taotlusega ja selgitustega. Palun edastage nüüd täiendatud taotlus ka allkirjastatult ja ametlikku kanalit pidi, siis saan ka otsuse ära teha. Lugupidamisega Virve Lans Jurist Andmekaitse Inspektsioon From: Liisa Koreinik Sent: Wednesday, June 15, 2022 5:25 PM To: Virve Lans <[email protected]> Subject: RE: uuringutaotlus Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring Tere! Saadan täiendatud taotluse, kus muudatused on tehtud kollaseks. Vastan ka teie esitatud küsimustele: 1. Soovite uuringu tarbeks Rahvastikuregistrist 15 000 inimese kontakti, samas te ei saada kõigile päritavatele kontaktidele kohe küsitlust. Kas teil on näiteks võimalik Rahvastikuregistriga ka kokku leppida, et te võtate kontakte jaokaupa? Kontaktide väljavõtt toimub kahes jaos: alguses esitatakse päring poolte kontaktide saamiseks (7500 kontakti) ning seejärel hinnates vastamismäära erinevates sihtrühmades ja lisakontaktide vajadust esitatakse taotlus veel kuni 7500 kontakti saamiseks. 2. Kas on hädavajalik, et inimese poole pöördutaks nimeliselt? Inimese nimi ei ole ju uuringu eesmärgi täitmiseks vajalik. Isikuandmete töötlemise üheks põhimõtteks on minimaalsus ja kui teatud andmed ei ole vaja uuringu eesmärgi saavutamiseks vaja, siis ei peaks neid kasutama. On oluline, et oleks ka inimese nimi, sest rahvastikuregistris võib ette tulla, et inimese kohta on antud hoopis teise inimese kontaktid (nt tema täiskasvanud lapse omad või hooldaja). 3. Taotluses on öeldud, et Emor annab Sotsiaalministeeriumile üle küsitluste vastused anonümiseeritult (iga vastaja kohta on teada vanus, haridustase, elukoha regioon ja asulatüüp ning vastused küsimustele). Siinkohal tekkis kaks küsimust: a) Kas Sotsiaalministeerium teeb ise küsitluste vastustest kokkuvõtte? Tellija näeb sellistes uuringutes ette, et töövõtja teostab alati kogutud andmete esmase statistilise analüüsi. Anonümiseeritud andmestiku üleandmine tellijale on vajalik, et tellija saaks samadel poliitikakujundamise eesmärkidel vajadusel edaspidi teha täiendavaid statistilisi analüüse, et vastata uurimisküsimustele, mida tellija ei osanud või saanud uuringut tellides kohe ette näha. b) Praegusel hetkel ei ole ma näinud küsitluses esitatavaid küsimusi, kuid arvestades uuringu teemat, siis jääb siiski kahtlus, et ministeeriumile edastatavate andmete kogumi puhul ei saa rääkida siiski anonümiseeritud andmetest, vaid pigem pseudonümiseeritud andmetest, kuna andmete kogumis võib siiski olla isik kaudselt tuvastatav. Töövõtja on võtnud ülesandeks andmed enne ministeeriumile edastamist anonümiseerida. Andmefail vaadatakse enne ministeeriumile edastamist üle nii, et see ei sisaldaks inimese nime, aadressi, kontakte ega muud, mis võimaldab teda identifitseerida. SoM-l ei ole kahtlust, et AS Emor kui uuringute läbiviimises kogenud ettevõte teostab töö nõuetekohaselt, tagades mh andmete anonüümsuse. 4. Kas Teil on nüüdseks olemas juba küsitluse ja nõusoleku esialgne kavand? Kui jah, siis palun edastage see. Küsitluse ja nõusoleku kavand hetkel puudub. 5. Millal kontaktandmed kustutatakse küsitlussüsteemist? Rahvastikuregistrist küsitud kontaktandmed ja küsitluslingid kustutatakse pärast küsitlusuuringu lõppu hiljemalt kahe kuu jooksul tööde üleandmisest (vahearuande puhtandi esitamist) tellijale (Sotsiaalministeeriumile). Andmed hävitatakse hiljemalt 21.12.2022. Küsitlusuuringus küsitud e-posti aadressid loosimises osalemiseks kustutatakse pärast küsitlusuuringu lõppu ja loosimise läbiviimist hiljemalt 30.11.2022. 6. Kas kontaktandmed kustutatakse korraga või näiteks kui inimeselt on juba vastus saadud või ta pole vastanud mingi aja jooksul, siis tema kontaktid kustutatakse kohe? Küsitlussüsteemist kustutatakse kontaktandmed ühekorraga 2 kuu jooksul peale küsitlustöö lõppu. Andmed hävitatakse hiljemalt 21.12.2022. Palun andke märku, kas muudatused on piisavad ja kas teil on täiendavaid küsimusi. Lugupidamisega Liisa Koreinik nõunik | Analüüsi ja statistika osakond | [email protected] Sotsiaalministeerium Suur-Ameerika 1 | 10122 Tallinn 626 9301 | http://www.sm.ee <http://www.sm.ee/et> From: Virve Lans <[email protected] <mailto:[email protected]> > Sent: Thursday, June 9, 2022 11:36 AM To: Liisa Koreinik <[email protected] <mailto:[email protected]> > Subject: uuringutaotlus Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring Tere! Minu menetluses on Teie taotlus Meeste nõustamis- ja tervishoiuteenuse kasutamise uuringu osas. Vaatasin läbi Teie täiendatud taotluse ja mul tekkisid veel siiski mõned küsimused. 1. Soovite uuringu tarbeks Rahvastikuregistrist 15 000 inimese kontakti, samas te ei saada kõigile päritavatele kontaktidele kohe küsitlust. Kas teil on näiteks võimalik Rahvastikuregistriga ka kokku leppida, et te võtate kontakte jaokaupa? 2. Kas on hädavajalik, et inimese poole pöördutaks nimeliselt? Inimese nimi ei ole ju uuringu eesmärgi täitmiseks vajalik. Isikuandmete töötlemise üheks põhimõtteks on minimaalsus ja kui teatud andmed ei ole vaja uuringu eesmärgi saavutamiseks vaja, siis ei peaks neid kasutama. 3. Taotluses on öeldud, et Emor annab Sotsiaalministeeriumile üle küsitluste vastused anonümiseeritult (iga vastaja kohta on teada vanus, haridustase, elukoha regioon ja asulatüüp ning vastused küsimustele). Siinkohal tekkis kaks küsimust: a. Kas Sotsiaalministeerium teeb ise küsitluste vastustest kokkuvõtte? b. Praegusel hetkel ei ole ma näinud küsitluses esitatavaid küsimusi, kuid arvestades uuringu teemat, siis jääb siiski kahtlus, et ministeeriumile edastatavate andmete kogumi puhul ei saa rääkida siiski anonümiseeritud andmetest, vaid pigem pseudonümiseeritud andmetest, kuna andmete kogumis võib siiski olla isik kaudselt tuvastatav. 4. Kas Teil on nüüdseks olemas juba küsitluse ja nõusoleku esialgne kavand? Kui jah, siis palun edastage see. 5. Millal kontaktandmed kustutatakse küsitlussüsteemist? 6. Kas kontaktandmed kustutatakse korraga või näiteks kui inimeselt on juba vastus saadud või ta pole vastanud mingi aja jooksul, siis tema kontaktid kustutatakse kohe? Viimati esitatud taotlus on kommentaaridega. Palun siiski esitada taotlus ilma nendeta, vajadusel viia selgitused teksti sisse. Palun Teie tagasisidet esimesel võimalusel ja täpsustused lisada taotlusele. Kui olete seda teinud ja soovite, et ma vaataksin taotluse üle, enne kui Te uuesti allkirjastatud versiooni ametlikult meile saadate, siis võite mulle taotluse saata ka meili peale, vaataksin selle uuesti üle ja kui vajalikud muudatused on sisse viidud ja mul enam küsimusi ei teki, siis juba esitaksite allkirjastatud versiooni ja ma saaksin Teile otsuse teha. Juhul, kui Teil on küsimusi või jäi midagi segaseks, siis võite mulle ka helistada. Virve Lans jurist Andmekaitse Inspektsioon 6274132 Andmekaitse Inspektsioon [email protected] Meie 27.06.2022 nr 1.1-16/1903-2 AKI taotlus "Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring" Edastame teile täiendatud taotluse uuringu „Meeste nõustamis- ja tervishoiuteenuste kasutamise uuringu“ läbiviimiseks. Lugupidamisega (allkirjastatud digitaalselt) Hede Sinisaar osakonnajuhataja Lisa: Liisa Koreinik [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952